CVE Vulnerability Catalog

In the Linux kernel's fork function, a race condition exists between fork and hugetlbfs file operations. The fix defers linking the file VMA until the VMA is fully initialized.

W `go-git` zidentyfikowano kilka problemów z odmową usługi związanych z analizowaniem złośliwie skonstruowanych danych repozytoriów Git. Atakujący może stworzyć złośliwe pliki `.pack`, `.idx` lub luźne obiekty, które powodują panikę aplikacji lub nadmierne zużycie zasobów.

In the Linux kernel's bcachefs filesystem, a missing bounds check in superblock validation could allow out-of-bounds read. The fix adds the missing check.

In the Linux kernel's networking subsystem, a dangling sk pointer is left when socket creation fails, potentially leading to use-after-free when __sock_release() is called with an fentry probe.

In the Linux kernel, the drm/amdgpu driver changed the handling of the vm->task_info object. The object is now dynamically allocated and reference-counted, improving safety and stability.

In the Linux kernel, a race condition was fixed in the OA TC6 network driver between reference pointers for TX packets. The issue involves managing two skb pointers for packets enqueued from the network stack.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem firmware'u w przypadku błędu. Problem występuje w funkcji download_firmware(), gdzie nie zwalniane są zasoby, gdy zawartość firmware'u jest nieprawidłowa.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji io_uring/rw, gdzie w przypadku niepowodzenia przy zwalnianiu pamięci dla iovec, może dojść do pozostawienia nieprzypisanego wskaźnika iovec.

A low-privilege authenticated Samba AD user can modify internal LDB special DNs via LDAP access, enabling a domain takeover.

A TSIG packet with name compression can crash DNS. Incorrect size calculations when a TSIG record contains compressed names lead to a large out-of-bounds write, causing a server crash.

Wersje Mattermost 11.5.x do 11.5.1 oraz 11.4.x do 11.4.3 nie weryfikują nagłówka X-Requested-With na końcowym punkcie ujawniania wiadomości typu burn-on-read. Umożliwia to uwierzytelnionemu członkowi kanału wymuszenie ujawnienia wiadomości burn-on-read bez zgody odbiorcy za pomocą spreparowanego tagu obrazu Markdown.

In the Linux kernel, RCU protection was added for the conventional zones bitmap of a disk (conv_zones_bitmap) in the block layer. This prevents invalid memory references during disk revalidation.

In the Linux kernel, a double accounting race was fixed in Btrfs when btrfs_run_delalloc_range() fails. The issue occurs when block size is smaller than page size and can lead to kernel crash.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie sprawdzają uprawnień do tworzenia postów podczas edycji postów. Umożliwia to uwierzytelnionemu atakującemu, któremu odebrano uprawnienia do publikowania, modyfikację istniejących postów za pomocą bezpośrednich żądań API.

In the Linux kernel, the BPF verifier now tracks the changes_pkt_data property for global functions. It invalidates packet pointers in the current state after calling certain helpers.

In the Linux kernel, the Android Binder driver no longer stores a pointer to a VMA for later use outside the mmap_lock. This was unsafe because the pointer could reference freed memory.

In the Linux kernel, a vulnerability was found in the tracing mechanism where trace_event_file lacks reference counters. This can lead to use-after-free and kernel crash.

W jądrze Linuxa zidentyfikowano podatność w systemie plików ext4, która polega na tym, że po usunięciu plików i remountowaniu systemu z opcją nodiscard, oczekujące zadania związane z usuwaniem nie są anulowane ani opróżniane. Problem ten został rozwiązany w najnowszej aktualizacji.

W niektórych konfiguracjach mod_ssl na serwerze Apache HTTP w wersjach do 2.4.63, atak desynchronizacji HTTP umożliwia atakującemu typu man-in-the-middle przejęcie sesji HTTP poprzez aktualizację TLS. Dotyczy to tylko konfiguracji używających 'SSLEngine optional' do włączenia aktualizacji TLS.

Podatność CVE-2025-66200 dotyczy serwera Apache HTTP i polega na obejściu mechanizmu suexec poprzez lukę w AllowOverride FileInfo. Użytkownicy mający dostęp do dyrektywy RequestHeader w pliku htaccess mogą spowodować, że niektóre skrypty CGI będą uruchamiane pod nieoczekiwanym identyfikatorem użytkownika.